Incident de sécurité des données

Information à nos clients : incident de sécurité concernant des données de réservation de location de ski

Publié le 21/08/2026 · Dernière mise à jour le 08/10/2026

Sport 2000 a été informé qu'un incident de sécurité a affecté l'un de ses outils internes de gestion des réservations de location de matériel de ski, et que certaines données personnelles liées à des réservations ont pu être consultées, voire rendues publiques, par un tiers non autorisé. Nous communiquons ici en toute transparence sur cet incident, ses conséquences possibles et les précautions à prendre.

Ce qui s'est passé

Le 20 août 2026, nous avons appris qu'un tiers non autorisé avait accédé à notre système interne de réservation de location de ski et avait consulté et exporté des données de réservations, dont une partie avait alors été diffusée publiquement.

Le 5 octobre 2026, nous avons été informés que toutes les données exfiltrées lors de l’incident précité semblent avoir été diffusées publiquement ce même jour sur un forum « spécialisé » dans les fuites de données.

Qui est concerné ?

Si vous avez effectué auprès de Sport 2000 ou d’Ekosport Rent une réservation de location de ski, ou si un tiers a procédé à une telle réservation pour votre compte ou vous a mentionné(e) dans une réservation (par exemple en qualité de « skieur »), vos données peuvent être concernées.

Attention, si vous avez effectué une réservation et que cette réservation concernait d’autres personnes, par exemple des « skieurs », que vous auriez mentionnées dans ladite réservation, leurs données peuvent également être concernées. Aussi, nous vous demandons de les informer de l’incident de sécurité ayant pu toucher leurs données et de porter à leur connaissance les informations, précautions et points de vigilance dont nous vous avons fait part. Pour ce faire, nous vous remercions de bien vouloir leur transférer le présent message et/ou leur communiquer le lien vers la page d’information dédiée disponible sur nos sites internet de location de ski concernés (cf. https://location-ski.sport2000.fr/informations-legales/4328-incident-de-securite-des-donnees).

Les données susceptibles d'être concernées

Selon les réservations, les données qui ont été exposées peuvent comprendre :

• des données relatives au client ayant effectué la réservation : nom, prénom, pays, ville, code postal, adresse email, badge "Client fidèle" et niveau de fidélité ;
• des informations liées à la réservation : numéro de réservation, numéro de voucher, distributeur, magasin, station, dates de début et de fin de location, durée de la location, date de réservation, statut de la réservation, origine de la réservation, type de règlement (acompte 30% / solde 100%), existence d’une réception, par qui et date de réception ;
• des informations sur les produits et services réservés : référence, catégorie, options/accessoires liés, prénom, niveau de pratique, âge, pointure, poids et taille du skieur associé, le cas échéant le numéro de téléphone portable renseigné pour le skieur, prix de base, pourcentage et libellé de remise, prix final ;
• le récapitulatif financier de votre réservation : total matériel avant remise, remise internet, détail de chaque remise ou avantage (nom, montant, référence, valeur, code, type), total panier après remise, total services, frais de dossier, total assurance, total réservation TTC - dont TVA, information de type « déjà réglé » ou « solde à régler en magasin ».

Cet incident ne concerne aucune donnée bancaire (ni numéro de carte bancaire, ni IBAN), ni aucun mot de passe de client.

Les risques à connaître

Parce qu'elles contiennent de véritables détails de réservation, ces informations pourraient être utilisées pour vous adresser des messages frauduleux (e-mails, SMS ou appels) très crédibles — par exemple en se faisant passer pour Sport 2000, Ekosport Rent ou l'un de leurs magasins — afin de vous inciter à communiquer des informations personnelles ou bancaires, ou à effectuer un paiement. La vigilance est donc de mise.

Comment vous protéger

• Restez vigilant(e) face à tout message ou appel évoquant une réservation Sport 2000 ou Ekosport-Rent, même s'il paraît légitime et reprend des informations exactes.
• Ne communiquez jamais de coordonnées bancaires, d'identifiants ou de mots de passe en réponse à un message non sollicité.
• Ne cliquez pas sur les liens de messages suspects et n'ouvrez pas les pièces jointes inattendues.
• Vérifiez toute demande en vous rendant directement sur le site : https://location-ski.sport2000.fr (en saisissant vous-même l'adresse dans votre navigateur) ou en contactant le service client à l’adresse e-mail serviceclient@sport2000.fr ou votre magasin habituel via ses coordonnées connues.
• Méfiez-vous de toute demande de paiement, de remboursement ou de « confirmation » de réservation reçue par message.
• Vous pouvez également retrouver des conseils et informations sur le site https://www.cybermalveillance.gouv.fr.

Les mesures que nous avons prises

• Sécurisation du système concerné et renforcement de nos mesures de protection des données personnelles.
• Analyse approfondie pour déterminer l'origine et l'étendue de l'incident.
• Notification de l'incident à la Commission nationale de l'informatique et des libertés (CNIL).
• Dépôt de plainte auprès de la Gendarmerie.
• Information individuelle des clients concernés par l’incident.

Votre contact

Pour toute question relative à cet incident ou à vos données personnelles, vous pouvez contacter notre Délégué à la protection des données par e-mail à l'adresse : dpo@sport2000.fr ou par courrier : DPO Sport2000 - Route d’Ollainville, 91520 Egly, France.

Vous disposez de droits sur vos données personnelles (accès, rectification, effacement, opposition…), que vous pouvez exercer auprès de ce contact. Vous avez également le droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).

Nous vous prions de nous excuser pour la gêne occasionnée et restons pleinement mobilisés pour protéger vos données.

L’équipe Sport 2000